CVE-2026-25227
Kritik
Açıklama
authentik açık kaynaklı bir kimlik sağlayıcıdır. 2021.3.1 ile 2025.8.6, 2025.10.4 ve 2025.12.4 sürümleri öncesinde, devredilen izinler kullanıldığında, Can view * Property Mapping veya Can view Expression Policy iznine sahip bir Kullanıcı, bir özellik eşlemesinin/politikasının nasıl çalıştığını önizlemek için tasarlanmış olan test uç noktası aracılığıyla authentik sunucu konteyneri içinde rastgele kod çalıştırabilmektedir. authentik 2025.8.6, 2025.10.4 ve 2025.12.4 sürümleri bu sorunu gidermektedir.
ÖnemKritik
CVSS9.1
İstismar olasılığı—
ÜrünAuthentik
Yayın12 Şub 2026
İlk görülme12 Şub 2026
Zayıflık türüCWE-94Kod enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- goauthentik authentik2025.8.6, 2025.10.4, 2025.12.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| goauthentik authentik | 2021.3.1 ≤ v < 2025.8.6, 2025.10.0 ≤ v < 2025.10.4, 2025.12.0 ≤ v < 2025.12.4 | 2025.8.6, 2025.10.4, 2025.12.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.